リモートホストにインストールされている n8n Node.js パッケージのバージョンが 1.123.76 より前であるか、2.37.7 より前に2.0.xされているか、2.38.2 より前に2.38.xされています。そのため、以下の複数の脆弱性の影響を受けます。

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。1.123.76、2.37.7、2.38.2より前は、レガシー式エンジンは、合成文字列リテラルの出力とタイムゾーンデータの補間中に、変更可能なグローバルJSON.stringifyを呼び出すことでソーステキストを生成していました。式が JSON.stringify を置換し、後に生成されるソースに実行可能な攻撃者が制御するコードが含まれる可能性があります。影響を受けるコード生成パスには、packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts および packages/@n8n/tournament/src/ExpressionBuilder.tsが含まれ、この問題は VM 式エンジンには影響しません。この問題は、バージョン 1.123.76、 2.37.7 および 2.38.2 で修正されています。
    (CVE-2026-86083)

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。1.123.76、2.37.7、2.38.2 より前は、OpenAI チャットモデルノードは、通常の呼び出しに対して認証情報許可ドメインの制限を適用していましたが、モデル検索ドロップダウンには適用しませんでした。ワークフローエディターは、options.baseURL を任意のホストに設定し、searchModels パスがそこに openAiApi 認証情報を送信するようにする可能性があります。影響を受ける実装は packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.tsであり、assertOpenAiCredentialAllowsUrl が省略されています。この問題は、バージョン 1.123.76、 2.37.7 および 2.38.2 で修正されています。(CVE-2026-86082)

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。1.123.76、2.37.7、2.38.2 より前は、Git ノードのクローン操作は、攻撃者が制御する宛先パスをデフォルトのN8N_BLOCK_FILE_PATTERNS正規表現と一致させていました。このパターンにより、壊滅的なバックトラッキングが可能になり、メインの n8n プロセスで同期的に実行されました。したがって、認証されたワークフローエディターは、1回のワークフロー実行でインスタンスをフリーズさせる可能性があります。影響を受けるデフォルトは、packages/@n8n/config/src/configs/security.config.ts で宣言されています。この問題は、バージョン 1.123.76、 2.37.7 および 2.38.2 で修正されています。(CVE-2026-86081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

n8n Node.js パッケージ < 1.123.76 / 2.0.x < 2.37.7 / 2.38.x < 2.38.2 の複数の脆弱性

high Nessus プラグイン ID 347980

バージョン 1.1